ASSIST Eğitim Modülü

Sosyal Mühendislik Nedir?

Sosyal mühendislik, sistem açıklarını değil, insan psikolojisini kullanarak bilgi çalma yöntemidir. Teknoloji ne kadar gelişirse gelişsin, insanlar hala en zayıf halka olarak kalır.

Temel Tanım

• Teknik olmayan bir saldırı metodudur
• Güven, korku, merak veya aciliyet duygularını istismar eder
• Siber güvenlikte insan faktörü en zayıf halkadır

Neden Önemli?

• Teknoloji iyileşir, ancak insanlar savunmasız kalır
• Birçok büyük ölçekli siber saldırının arkasında sosyal mühendislik vardır
• Maliyeti düşük, başarı oranı yüksektir

Sosyal Mühendislik Türleri

Saldırganlar, hedeflerine ulaşmak için çeşitli yöntemler kullanırlar. En yaygın olanları şunlardır:

1. Phishing (Oltalama)

Sahte e-postalar veya web siteleri aracılığıyla kullanıcıları kandırarak hassas bilgileri (şifreler, kredi kartı numaraları) çalma girişimidir.

2. Spear Phishing (Hedefli Oltalama)

Belirli bir kişiyi veya kurumu hedef alan, kişiselleştirilmiş oltalama saldırısıdır. Saldırgan, hedef hakkında önceden bilgi toplamıştır.

3. Vishing (Sesli Oltalama)

Telefon aramaları yoluyla yapılan sosyal mühendislik saldırısıdır. Saldırgan kendini banka görevlisi, polis veya BT destek personeli olarak tanıtır.

Psikolojik Manipülasyon Teknikleri

Saldırganlar kurbanlarını kandırmak için belirli duyguları tetiklerler. Bu teknikler, sosyal mühendislik saldırılarının temelini oluşturur.

1. Otorite (Authority)

İnsanlar otoriteye itaat etme eğilimindedir. Saldırganlar bunu kullanarak kendilerini polis, banka müdürü veya BT yöneticisi olarak tanıtırlar.

2. Aciliyet (Urgency)

Zaman baskısı altında insanlar düşünmeden hareket eder. "Hesabınız 24 saat içinde kapatılacak" gibi mesajlar bu tekniği kullanır.

3. Merak (Curiosity)

İnsanlar bilinmeyeni öğrenmek ister. "Bu fotoğraftaki sen misin?" gibi mesajlar merak duygusunu sömürür.

Korunma Yöntemleri

Sosyal mühendislik saldırılarından korunmak için hem teknik hem de davranışsal önlemler almak gerekir.

Teknik Önlemler

• Güçlü ve benzersiz şifreler kullanın
• İki Faktörlü Kimlik Doğrulama (2FA) kullanın
• Yazılımlarınızı ve işletim sisteminizi güncel tutun
• Güvenilir bir antivirüs yazılımı kullanın

Davranışsal Önlemler

• Şüpheli e-postalardaki bağlantılara tıklamayın
• Kaynağını bilmediğiniz dosyaları indirmeyin
• Telefonda kişisel veya finansal bilgilerinizi paylaşmayın
• Sosyal medyada çok fazla kişisel bilgi paylaşmaktan kaçının

Güvenli İnternet Kullanımı

İnternette güvende kalmak için günlük alışkanlıklarınızı gözden geçirmeniz önemlidir.

Halka Açık Wi-Fi Güvenliği

Kafe, havaalanı gibi yerlerdeki ücretsiz Wi-Fi ağları genellikle güvensizdir. Bu ağlarda bankacılık işlemleri yapmayın veya VPN kullanın.

Mobil Cihaz Güvenliği

Telefonunuzu ekran kilidi ile koruyun. Uygulamaları sadece resmi mağazalardan (App Store, Google Play) indirin.